Linux history 命令不支持精确删除含敏感信息的记录，需分两步：先用 history -d 删除当前会话内存中指定编号行，再用 sed -i 删除 ~/.bash_history 中匹配敏感词的行，并建议通过设置 HISTCONTROL 或使用 read -s 预防。
Linux 的 history 命令本身不支持“精确删除某一行包含敏感信息（如密码）的记录”，更不存在名为 History-D 的标准命令或工具。你可能混淆了命令名称，或误以为有内置的“按内容模糊删除”功能。实际操作中，需结合 history、sed、fc 或手动编辑历史文件来安全擦除敏感行。
确认敏感命令是否已写入历史文件
Linux 历史记录默认保存在当前用户的 ~/.bash_history（Bash）或 ~/.zsh_history（Zsh）中，但当前会话中执行的命令仅暂存于内存，尚未落盘。因此分两步处理：
- 先从当前 shell 内存中删除（避免误补全或再次执行）
- 再从历史文件中彻底清除（防止下次登录仍可见）
从当前会话中删除指定编号的历史行
运行 history 查看带编号的命令列表，找到含密码的那一行编号（例如第 127 行）：
history | grep -i password
然后用内置命令删除该编号条目：
history -d 127
⚠️ 注意：此操作只删内存中的记录，退出前需同步更新历史文件，否则重启后仍可能出现。
从 ~/.bash_history 中永久删除含敏感字符串的行
直接编辑历史文件风险高（易损坏格式），推荐用 sed 安全过滤：
sed -i '/password\|PASS\|api_key/d' ~/.bash_history
说明：
-
-i表示就地修改 -
/pattern/d删除匹配正则 pattern 的整行 -
password\|PASS\|api_key是多个关键词用竖线“或”连接（注意在基本 sed 中需转义 \|，或改用sed -E）
✅ 执行后建议清空当前会话历史缓存并重载：history -c && history -r
预防下次误录敏感信息
比事后清理更重要的是预防：
- 执行敏感命令前加一个空格——前提是设置了
HISTCONTROL=ignorespace（写入~/.bashrc并source） - 用
read -s交互式输入密码，而非写在命令行里（例如：mysql -u root -p$(read -s -p "Password: "; echo $REPLY)） - 敏感操作改用配置文件或密钥认证（如 SSH key、
~/.my.cnf），避免明文出现在 history 中
不复杂但容易忽略：真正安全的关键不是“删得有多准”，而是“别让它进 history”。临时补救可用 history -d + sed -i，长期请调整习惯和环境配置。
